一、用戶背景介紹
北京山海經(jīng)緯信息技術(shù)有限公司是專業(yè)提供地理信息系統(tǒng)的軟件產(chǎn)品和行業(yè)應(yīng)用解決方案及其專業(yè)服務(wù)的高新技術(shù)企業(yè)，公司長(zhǎng)期從事專業(yè)GIS軟件產(chǎn)品的自主研發(fā)，專注于數(shù)字城市、公共安全領(lǐng)域的GIS行業(yè)應(yīng)用。公司通過(guò)了北京市軟件企業(yè)認(rèn)證，獲得北京市科學(xué)技術(shù)委員會(huì)頒發(fā)的《高新技術(shù)企業(yè)認(rèn)定證書(shū)》，是國(guó)家標(biāo)準(zhǔn)化示范區(qū)首批重點(diǎn)標(biāo)準(zhǔn)試點(diǎn)企業(yè)。同時(shí)，公司也是2008年北京奧運(yùn)會(huì)的安保顧問(wèn)單位，參與了10余個(gè)奧運(yùn)安保地理信息系統(tǒng)建設(shè)，并榮獲奧組委頒發(fā)的GIS領(lǐng)域“奧運(yùn)安保獎(jiǎng)勵(lì)單位”。
二、用戶需求分析
公司設(shè)有專門(mén)的網(wǎng)絡(luò)管理人員對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行日常的管理維護(hù)，在企業(yè)網(wǎng)絡(luò)的出口部署有專業(yè)的防火墻設(shè)備來(lái)保障企業(yè)網(wǎng)絡(luò)內(nèi)的辦公管理系統(tǒng)的安全，但這似乎并不能起到非常好的作用，同時(shí)企業(yè)網(wǎng)絡(luò)也面臨一些其它的網(wǎng)絡(luò)安全問(wèn)題，如機(jī)密資料外泄、發(fā)表言論無(wú)法有效管理等。但是，如果依靠傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備，公司將不得不陸續(xù)安裝防火墻、入侵檢測(cè)、UTM等網(wǎng)絡(luò)安全設(shè)備，在成本上無(wú)疑是一個(gè)較大的負(fù)擔(dān)，并且這些設(shè)備安裝后能否有效解決當(dāng)前所面臨的問(wèn)題還不得而知，存在一定風(fēng)險(xiǎn)。
三、萊克斯科技上網(wǎng)行為管理解決方案——企業(yè)易網(wǎng)通
在聽(tīng)取了北京山海經(jīng)緯信息技術(shù)有限公司網(wǎng)絡(luò)管理人員的介紹后，萊克斯科技的技術(shù)工程師向其推薦使用Netoray NSG上網(wǎng)行為管理系統(tǒng)——“企業(yè)易網(wǎng)通”，來(lái)解決企業(yè)面臨的這些問(wèn)題。
Netoray NSG上網(wǎng)行為管理系統(tǒng)，是萊克斯科技（北京）有限公司針對(duì)當(dāng)前互聯(lián)網(wǎng)管理現(xiàn)狀而開(kāi)發(fā)出的網(wǎng)絡(luò)行為管理系統(tǒng)。它能夠?yàn)橛脩艚鉀Q上網(wǎng)認(rèn)證、用戶及應(yīng)用管理、流量管理、上網(wǎng)行為管理等功能，只須一臺(tái)設(shè)備，在中小用戶環(huán)境下就可以有效完成防火墻、UTM等安全產(chǎn)品所能完成的工作，同時(shí)還提供關(guān)鍵業(yè)務(wù)保障能力。
此外，Netoray NSG上網(wǎng)行為管理系統(tǒng)還提供“合理引導(dǎo)，事前防范，事發(fā)跟蹤，事后查處”的全程全方位管理手段，既降低企業(yè)設(shè)備成本，也同時(shí)提升了企業(yè)員工的工作效率，是中小型企業(yè)網(wǎng)絡(luò)管理的優(yōu)秀選擇。
Netoray NSG 上網(wǎng)行為管理系統(tǒng)支持旁路和透明等多種部署模式，方便部署和管理，具體實(shí)施方案拓樸如下：
圖：萊克斯科技“Netoray NSG易網(wǎng)通”應(yīng)用拓?fù)鋱D
企業(yè)網(wǎng)絡(luò)管理人員對(duì)公司網(wǎng)絡(luò)進(jìn)行如下管理：
1、針對(duì)上班時(shí)間從事網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、網(wǎng)上炒股等網(wǎng)絡(luò)活動(dòng)進(jìn)行管理。
2、上班時(shí)間封堵訪問(wèn)與工作無(wú)關(guān)的網(wǎng)站（色情暴力網(wǎng)站等）、封堵釣魚(yú)網(wǎng)站、掛馬網(wǎng)站，預(yù)防網(wǎng)絡(luò)病毒。
3、針對(duì)通過(guò)網(wǎng)絡(luò)發(fā)送泄露企業(yè)機(jī)密的進(jìn)行嚴(yán)格審計(jì)控制。
4、針對(duì)上班時(shí)間濫用網(wǎng)絡(luò)資源下載與工作無(wú)關(guān)的影像資料進(jìn)行控制。
5、設(shè)置保障公司業(yè)務(wù)需要的帶寬策略，改善公司業(yè)務(wù)應(yīng)用對(duì)網(wǎng)絡(luò)帶寬的占用情況。
6、針對(duì)上班時(shí)間通過(guò)自有筆記本接入網(wǎng)絡(luò)玩游戲、炒股、看電影等行為的進(jìn)行封堵。
企業(yè)管理層對(duì)公司的網(wǎng)絡(luò)進(jìn)行了如下管理：
1、針對(duì)對(duì)內(nèi)部員工外發(fā)信息及使用自有電腦非法外聯(lián)行為，進(jìn)行嚴(yán)格控制和管理，防止了企業(yè)機(jī)密數(shù)據(jù)外泄；
2、規(guī)范員工上網(wǎng)行為，減少工作時(shí)間個(gè)人業(yè)務(wù)應(yīng)用，提高員工工作效率；
3、有效地解決了關(guān)鍵業(yè)務(wù)帶寬無(wú)法保障的問(wèn)題，提升了企業(yè)網(wǎng)絡(luò)的價(jià)值。
四、方案特征描述
企業(yè)管理者的管理工具——多角色管理劃分
本方案根據(jù)Netoray NSG 上網(wǎng)行為管理系統(tǒng)企業(yè)版多角色管理劃分的特性，靈活地按用戶角色或者分組對(duì)用戶上網(wǎng)行為進(jìn)行有效控制，不但支持分級(jí)多用戶管理和集中式管理，還應(yīng)支持多權(quán)限管理。不同的管理賬號(hào)具備不同的管理權(quán)限，比如普通的查看權(quán)限和全局的配置權(quán)限等。
高性價(jià)比——多功能與高性能完美組合
形象地說(shuō)，它是一臺(tái)多功能整合的專業(yè)上網(wǎng)行為管理設(shè)備，包含了基本網(wǎng)絡(luò)功能模塊：路由、防火墻；而且還包括用戶身份識(shí)別、IP管理；帶寬管理；上網(wǎng)行為管理；內(nèi)容管理等，多種功能模塊集一體的專業(yè)多功能上網(wǎng)行為管理系統(tǒng)。
實(shí)現(xiàn)在線更新應(yīng)用協(xié)議和URL庫(kù)
萊克斯科技科技的“企業(yè)易網(wǎng)通”產(chǎn)品，擁有全面的應(yīng)用與協(xié)議庫(kù)，支持豐富的應(yīng)用層協(xié)議包括：IM聊天（MSN、QQ、飛信、淘寶旺旺等）、P2P（迅雷、電驢、BT、PP點(diǎn)點(diǎn)通等）、流媒體（MMS、RTSP、QuickTime 等）、E-mail（SMTP、POP3、IMAP4、Web-mail等）、網(wǎng)絡(luò)電視（PPlive 、QQlive、PPStream等）、炒股軟件（錢(qián)龍、大智慧、指南針等）、地下瀏覽（自由門(mén)、無(wú)界等）、網(wǎng)絡(luò)游戲（聯(lián)眾游戲、魔獸世界、夢(mèng)幻西游等）、其它協(xié)議（Telenet、SSH、ARP、FTP、ICMP 等）。
五、應(yīng)用效果評(píng)價(jià)
北京山海經(jīng)緯信息技術(shù)有限公司自采用了萊克斯Netoray NSG上網(wǎng)行為管理系統(tǒng)及專署解決方案后，網(wǎng)絡(luò)管理人員對(duì)公司所有用戶上網(wǎng)行為實(shí)施了管理，有效地解決了以前內(nèi)網(wǎng)病毒泛濫、公司IT網(wǎng)絡(luò)無(wú)法有效管理的問(wèn)題，真正地打造了一個(gè)高安全性、高辦公效率、高性價(jià)比的的企業(yè)網(wǎng)絡(luò)！